VLC Media Player, VideoLAN firması tarafından üretilen açık kaynak kodlu bir oynatıcıdır. Özel hazırlanmış oynatıcı listelerinin işlenmesi sırasında açıklıklar oluştuğu gözlemlenmiştir.
Uygulamanın modules/access/smb.c dosyası içinde bulunan,
"Win32AddConnection()" fonksiyonunda, beklenenden uzun hazırlanmış smb:// adresinin gönderilmesi sonucu, sınır durumunun oluşması nedeniyle açıklık bulunmaktadır. Bahsi geçen adresin, VLC uygulaması ayarlarına göre, otomatik olarak da çalıştırılabiliyor.
Etki:
Hizmet dışı bırakma, istenmeyen kod çalıştırılması
Orta